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Vorrichtunq zur TemperaturreaelunqZ-bearenzun a fur eine Warmeerzeugungsanlage 

Die Erfindung betrifft eine Vorrichtung zur Temperaturregelung/-begrenzung fur eine 
Warmeerzeugungsanlage und ein Verfahren zur OberprQfung der Funktion 
insbesondere derTemperaturregel-/begrenzungsfunktion fur eine 
Warmeerzeugungsanlage. 

Die sicherheitstechnischen Anforderungen hinsichtlich Temperaturregel- und 
-begrenzungseinrichtungen sind beispielsweise in der Deutschen Norm DIN 3440 
festgelegt. Fur die Beschreibung der Erfindung wird auf die in dieser Norm verwendete 
Terminologie zuruckgegriffen, ohne dass jedoch die Norm hier im Detail behandelt 
wird. Gemass der unter Punkt 2.2 vorgenommenen Definition der Norm ist ein 
Sicherheitstemperaturwachter (STW) eine Einrichtung, bei der nach dem Ansprechen 
eine selbsttatige Ruckstellung erfolgt, wenn die Fuhlertemperatur urn den Betrag der 
Schaltdifferenz unter den eingestellten Grenzwert abgesunken ist, wobei dieser 
zusatzlich den Anforderungen an die erweiterte Sicherheit nach Punkt 3.12 der Norm 
DIN 3440 unteriiegt. Im Unterschied zum Sicherheitstemperaturwachter erfolgt bei 
einem Sicherheitstemperaturbegrenzer (STB) nach dem Ansprechen eine 
Verriegelung. Dabei ist eine Ruckstellung von Hand oder mit einem Werkzeug in der 
Regel nur dann moglich, wenn die Fuhlertemperatur urn den Betrag der Schaltdifferenz 
unter den Grenzwert abgesunken ist. 

Vorzugsweise werden die eingangs genannten STB bzw. STW zur Oberwachung der 

Kesseltemperatur eines Heizkessels verwendet. Die Kesseltemperatur wird hierbei von 

wenigstens einem Temperaturfuhler erfasst, der z.B. auf dem Kesselschaltfeld des 

Heizkessels zusammen mit dem Temperaturregler angeordnet sein kann. Der 

Temperaturregler vergleicht die erfasste Temperatur des Heizkessels mit einem 

vorgegebenen Sollwert und beeinflusst den Istwert der Temperatur im Sinne einer 

Angleichung an ihren Sollwert. Wenn beispielsweise die durch den 

Temperaturbegrenzer bzw. -wachter Qberwachte Temperaturgrenze erreicht wird oder 

ein Fehler, z.B. Fuhlerbruch-, Fuhlerkurzschluss, Ausfall eines Bauteils oder 

Netzausfall auftritt, so soli die Anlage abgeschaltet werden. Die durch das Ansprechen 

des STB bzw. STW ausgeloste Abschaltung der Anlage bewirkt im allgemeinen eine 

Unterbrechung der Energiezufuhr. 

BESTATIGUNGSKOPIE 
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Hierzu wird in der Regel der Steuerkreis oder Lastkreis eines Feuerungsautomaten 
unterbrochen, der dann die Brennstoffzufuhr abriegelt. Im allgemeinen steuert der 
Feuerungsautomat den Startablauf des Brenners mit VorlOften, ZQnden und 
FlammenUberwachung. Bei Unregelmassigkeiten, wie z.B. einem Flammenausfall, 
verriegelt der Feuerungsautomat, d.h. er unterbricht die Brennstoffzufuhr. Der 
Feuerungsautomat muss dabei besonderen Sicherheitsvorschriften genugen. 
Stellvertretend hierfQrwird beispielsweise auf die Norm DIN EN 298 verwiesen. 

Aus der deutschen Gebrauchsmusterschrift DE 297 24 551 U1 ist beispielsweise eine 
Regelanordnung fur einen Brenner bekannt, bei der der zur Erfassung der 
Wassertemperatur im Heizkessel verwendete TemperaturfQhler sowohl fur die 
Temperaturregelung als auch fQr den Sicherheitstemperaturbegrenzer verwendet wird. 
Dadurch kann auf einen gesonderten TemperaturfQhler fQr den 
Sicherheitstemperaturbegrenzer, wie dies bei den herkommlichen Regelanordnungen 
der Falll ist, verzichtet werden. 

In diesem Zusammenhang wurde bereits auch schon in der Europaischen Patentschrift 
EP 0 614 047 B1 vorgeschlagen, den Temperaturwachter, den Temperaturregler und 
den Feuerungsautomaten zu einer elektronischen Einrichtung zusammenzufassen. 
Dadurch dass die Funktion des Temperaturwachters mit integriert wird, erQbrigt sich 
ein gesondertes Thermostat. 

Die Integration des Feuerungsautomaten, Temperaturreglers und Temperaturwachters 
stellt hierbei eine kostengQnstige Losung dar, da der apparative Aufwand aufgrund der 
Integration reduziert werden kann. 

Voraussetzung hierfur ist jedoch, dass die Kombination des Brenners mit 
Feuerungsautomat und des Heizkesselschaltfeldes mit Temperaturregler und 
Temperaturwachter bekannt ist. Bei den bodenstehenden Heizkesseln stellt dies 
jedoch eine Ausnahme dar, da fur die Kombination von Kessel/ Brenner auch 
Komponenten von Fremdherstellern eingesetzt werden. FQr diese Komponenten wird 
zum Datenaustausch gemass dem Stand derTechnik eine genormte Schnittstelle (mit 
4-/7-poligem Wieland-Stecker) verwendet. Diese sind fQr die 230 Volt-Versorgungs- 
und Steuerkreise vorgesehen. Diese ermdglichen jedoch nur eine sehr eingeschrankte 
Kommunikation zwischen den Komponenten. 
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Die Verwendung der genormten Schnittstelle (Wieland-Stecker) hat auch den Nachteil, 
dass wenn beispielsweise ein vom Feuerungsautomat an das Kesselschaltfeld 
(ibertragenes 230 Volt-Signal, welches vom Regler weiterverarbeitet werden soil, 
zusatzlich in ein entsprechendes Schutzkleinspannungssignal umgewandelt werden 
muss, da der Regler im allgemeinen mit Schutzkleinspannung betrieben wird. 

Aus der EP 0 751 350 A2 ist es bekannt verschiedene Einheiten bei einer 
Regelvorrichtung fur Heizkessel mittels eines Datenbuses zu verbinden, urn 
entsprechende Daten zwischen den Einheiten der Anlage auszutauschen. Dies 
verbessert die Kapazitat der Datenubertragung. Die Einheiten 

Sicherheitstemperaturbegrenzer, Temperaturregler und Feuerungsautomat sind jedoch 
hierbei separat ausgefuhrt. Dabei werden fur den Feuerungsautomaten und fur den 
Sicherheitstemperaturbegrenzer jeweils Bauelemente, wie Relais oder 
Mikroprozessoren eingesetzt, die gleiche oder ahnliche Aufgaben wahrnehmen. 

Der Erfindung liegt somit die Aufgabe zugrunde, eine Vorrichtung insbesondere zur 
Verwendung in einer Heizanlage vorzuschlagen, die unter Vermeidung der genannten 
Nachteile des Standes der Technik mit geringem apparativem Aufwand eine 
zuverlassige und genaue Temperaturregelung/-begrenzung ermoglicht, ohne dass 
sicherheitstechnische Aspekte vernachlassigt werden. 

Weiterhin besteht die Aufgabe der Erfindung darin, ein Verfahren vorzuschlagen, das 
eine zuverlassige und genaue Oberprufung der Funktion insbesondere einer 
Temperaturregel-/-begrenzungsfunktion insbesondere fOr eine Heizanlage ermSglicht. 

Die genannte Aufgabe wird durch die Merkmale des unabhangigen 
Vorrichtungsanspruchs und des unabhangigen Verfahrensanspruches gelost. 
Vorteilhafte Ausgestaltungen der Erfindung sind Gegenstand der von diesen 
abhangigen Patentanspruche. 

Die erfindungsgemasse Vorrichtung oder das erfindungsgemasse Verfahren kann fur 
aile im Zusammenhang mit der Oberwachung thermischer Prozesse 
sicherheitstechnisch relevanten Funktionen zur Anwendung gelangen, 
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die sicherstellen, dass bei Auftreten einer Storung bzw.eines Fehlers die Anlage in 
einen betriebssicheren Zustand versetzt wird. Die erfindungsgemasse Vorrichtung 
zeichnet sich dadurch aus, dass der Sicherheitstemperaturbegrenzer bzw. - 
temperaturwachter (STB, STW) hinsichtlich der Funktionalitat auf Feuerungsautomat 
und Regler verteilt wird. Die Komponenten des STB bzw. STW, die den Anforderungen 
einer erweiterten Sicherheit unterliegen, sind dabei vorzugsweise im 
Feuerungsautomaten vorgesehen. Die Komponenten die nicht den besonderen 
Anforderungen einer erweiterten Sicherheit unterliegen, sind vorzugsweise im Regler 
vorgesehen. Beispielsweise wird der Temperaturvergleich der gefQhlten Ist-Temperatur 
des Kessels mit der maximal zulassigen Sicherheitstemperatur T S tb bei der der STB 
bzw. STW auslOst dem Feuerungsautomaten zugeordnet. Der MessfQhler zur 
Erfassung der 1st- Kesseltemperatur wird vorzugsweise dem Regler zugeordnet. Die 
erfasste Ist-Temperatur wird in diesem Fall vom Regler Qber eine 
Kommunikationsschnittstelle an den Feuerungsautomaten Qbertragen. Die 
Kommunikationsschnittstelle kann beispielsweise als Datenbus (elektrisch-/ optische 
Lichtwellenleiter) oder als Funkverbindung ausgefuhrt werden. Der Feuerungsautomat 
uberwacht dabei die Kesseltemperatur und schaltet bei Gberschreiten der eingestellten 
Sicherheitstemperatur T S tb beispielsweise die Brennstoffventile des Brenners 
spannungslos, wodurch die Brennstoffzufuhr unterbrochen wird. 

Durch die erfindungsgemasse Verteilung der Funktionalitat des STB bzw. STW auf 
Regler und Feuerungsautomat kann der bisher ubliche mechanische STB/STW als 
eigenstandiges Gerat, welches die Kesseltemperatur erfasst, bewertet, Qberwacht und 
gegebenenfalls die Brennstoffzufuhr unterbricht, entfallen. Durch die Zusammenlegung 
der sicherheitsrelevanten Funktionen des STB bzw. STW im Feuerungsautomaten 
brauchen die fur die Sicherheitsabschaltung und vorzugsweise auch die fur die 
Verriegelung erforderiichen Bauelemente nur einmal vorgesehen werden.Dadurch 
kann der apparative Aufwand deutlich reduziert werden. Auch hat die Integration der 
sicherheitsrelevanten Funktionen des STB bzw. STW im Feuerungsautomaten den 
Vorteil, dass die bereits vorhandenen Sicherheitsstrukturen des Feuerungsautomaten 
in optimaler Art und Weise synergistisch genutzt werden konnen. 
Selbstverstandlich ist auch eine vollstandige Integration von STB bzw. STW im 
Feuerungsautomaten moglich. 
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Dies hatte jedoch den Nachteil, dass in diesem Fall der Anschluss der 
Temperaturfiihler an den Feuerungsautomaten erfolgen mOsste, wodurch der 
standardisierte Feuerungsautomat mit zusatzlichen AnschlQssen fOr die 
TemperaturfQhler belastet werden wurde. 

Ein weiterer Vorteil der Erfindung besteht darin, dass die Messwerterfassung durch 
den MessfQhler und die Weiterverarbeitung der Messwerte im Regler und die 
Gbertragung der Messwerte vom Regler an den Feuerungsautomaten uber eine 
Kommunikationsschnittstelle erfindungsgemass vom Feuerungsautomaten getestet 
bzw. Uberprtift werden kann. Vorzugsweise wird zur OberprQfung der Temperaturregel- 
/-begrenzungsfunktion vom Feuerungsautomaten ein entsprechendes 
Testanforderungssignal an ein FQhler-/Testwert-Umschaltungsmodul Qbertragen, 
wodurch zwischen dem Messfuhlerwiderstand und einem dazu korrespondierenden 
Referenzwiderstand umgeschaltet werden kann. 

Vorzugsweise erfolgt die Gbertragung der Fuhler-/Testwerte zeitlich versetzt 
zueinander. Dabei mQssen die Anforderungen an die Storsicherheit der 
Kommunikation beachtet werden. Vorzugsweise wird ein Datenbus verwendet, der 
eine CRC-Prufung zur Feststellung von Datenubertragungsfehlern ermSglicht. Durch 
die Verwendung der erfindungsgemassen Datentelegramme sind keine besonderen 
Sicherheitsmassnahmen erforderlich. Beispielsweise kann zur Datenubertragung ein 
den sicherheitstechnischen Aspekten genUgender Datenbus verwendet werden, wie 
dieser beispielsweise in der Druckschrift EP 0751 350 A2 beschrieben ist. 

Wenn der Feuerungsautomat nach einer Storabschaltung einen verriegelten Zustand 
antrifft, kann mit der erfindungsgemassen Sicherheitsfunktion zur Entriegelung, die z.B. 
max. 5 Entriegelungen innerhalb einer bestimmten Zeit erlaubt, die Verriegelung durch 
einen uber den Datenbus Qbertragenen Entriegelungsbefehl wieder aufgehoben 
werden. Der Entriegelungsbefehl kann hierbei von einem nicht sicherheitsrelevant 
ausgelegten Gerat, z.B. mittels eines tragbaren Gerates vom Bediener, erzeugt 
werden. Urn die Sicherheit der Datenkommunikation zu erhohen, kann beim 
Feuerungsautomaten zusatzlich eine Filterung fur die empfangenen Daten vorgesehen 
werden. Dadurch kann z.B. verhindert werden, dass der Brenner beispielsweise 
unbeabsichtigerweise ein-/ausgeschaltet wird. 
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Da der Regler gemass der Erfindung in Obereinstimmung mit der eingangs genannten 
Norm nicht sicherheitsrelevant ausgelegt werden muss, sind keine speziellen 
Sicherheitsmassnahmen fQr den Regler notwendig. Jedoch erfolgt die Oberprufung der 
FQhler, des Reglers und der Kommunikationsschnittstelle erfindungungsgemass durch 
den Feuerungsautomaten. Empfehlenswert ist dabei eine galvanische Trennung, die 
den Anforderungen fQr Schutzkleinspannung entspricht, da der Regler im Unterschied 
zum Feuerungsautomaten in der Regel mit Schutzkleinspannung betrieben wird. Dabei 
kann beim Regler Oder beim Feuerungsautomaten die galvanische Trennung in Form 
von Optokopplern vorgesehen werden. 

Weiterhin hat die Erfindung auch den Vorteil, dass weitere Prozesssignale zwischen 
Feuerungsautomat und Regler, beispielsweise die Brennstoffart, etc. tiber die 
Kommunikationsschnittstelle ausgetauscht werden konnen. Weitere Vorteile der 
Erfindung ergeben sich anhand der nachfolgenden Beschreibung. 

Figur 1 zeigt schematisiert die erfindungsgemasse Anordnung mit elektronischem 
Sicherheitstemperaturbegrenzer in Verbindung mit Regler und Feuerungsautomat. 

Figur 2 zeigt in einem Funktionsblockbild die bevorzugte Implementierung der 
Erfindung beispielsweise anhand der Temperaturregel-Abegrenzungsfunktion. 

Figur 1 zeigt das Zusammenwirken von Feuerungsautomat (FA) und Regler mit einem 
auf Regler und FA verteiltem Sicherheitstemperaturbegrenzer (STB). 
Selbstverstandlich kann anstelle des elektronischen STB auch die Funktion eines 
Sicherheitstemperaturwachters (STW) entsprechend implementiert werden. Der 
Messfuhler Tk dient z.B. der Erfassung der Temperatur eines hier nicht dargestellten 
Heizkessels und ist an den Regler angeschlossen. Der Analog/Digital-Wandler des 
Reglers wandelt den analogen Messwert in einen digitalen Wert z.B. in einen 
Temperaturwert T um. Dieserwird vom Regler an den Feuerungsautomaten 
ubertragen. Der Feuerungsautomat umfasst hierbei ein Sicherheitsmodul. Das 
Sicherheitsmodul bzw. STB-Modul uberwacht hierbei z.B. die gefuhlte 
Kesseltemperatur T und schaltet bei Oberschreiten des im STB-Modul gespeicherten 
Referenzwertes (SicherheitstemperaturT S TB) den hier nicht dargestellten Brenner ab. 
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Die Sicherheitstemperatur bzw. Auslosetemperatur Tstb kann beispielsweise bei der 
Inbetriebnahme der Anlage von einem Installateur uber ein hier nicht dargestelltes 
Bediengerat eingestellt werden. Die Sicherheitstemperatur T S tb wird dabei an den 
Feuerungsautomaten ubertragen und beispielsweise im STB-Modul sicherheitsrelevant 
abgespeichert Die Sicherheitstemperatur Tstb wird vorzugsweise im gleichen Format 
wie die Kessel-lsttemperatur T an den Feuerungsautomaten ubertragen. 

Zur Oberprufung der korrekten Funktion der Messwerterfassung, des Reglers und der 
Kommunikationsschnittstelle fiihrt das STB-Modul erfindungsgemass einen 
entsprechenden Test durch. Beispielsweise wird der Messfuhler und der Weg von der 
Fuhleranschlussklemme einschliesslich der Weiterverarbeitung im Regler, z.B. Analog- 
/Digitalwandlung und auch die Obertragung des gewandelten Messwerts von dem 
Feuerungsautomat uberpruft Ausserdem wird gepruft, ob der Messwert T innerhalb 
des durch T S tb definierten zulassigen Bereichs liegt. 

Bei der Kommunikation zwischen Regler und Feuerungsautomat sind die 
entsprechenden Anforderungen an die Storsicherheit der Datenubertragung zu 
beachten, damit die grundsatzliche Sicherheit gewahrleistet ist und es nicht zu 
unnotigen Storabschaltungen kommt Bei Ausfall des Fuhlers oder Fehler im Regler 
oder bei Storung der Kommunikation erfolgt eine Sicherheitsabschaltung durch den 
Feuerungsautomaten und zwar solange bis die Storung bzw. der Fehler beseitigt ist. 
Auf die verschiedenen Modelle zur Behandlung der Fehler bzw. Storungen wird 
nachfolgend eingegangen. 

Figur 2 zeigt ein bevorzugtes Ausfuhrungsbeispiel der Implementierung des 
Verfahrens zur Oberprufung einer Temperaturregel-Abegrenzerfunktion, wobei die 
sicherheitsrelevanten Funktionen vom Feuerungsautomaten durchgefuhrt werden. 
Der Regler 20 und der Feuerungsautomat 40 sind wie hier dargestellt uber eine 
Kommunikationsschnittstelle (30) miteinander verbunden. 

Als Komunikationsschnittstelle zwischen Regler und Feuerungsautomat kann z.B. ein 
Datenbus (elektrisch/optisch) oder auch eine drahtlose Funkverbindung eingesetzt 
werden. Ein FOhlerwert-/Testwert-Umschaltungsmodul 10 wird vorzugsweise vom 
Feuerungsautomaten durch ein Testanforderungssignal angesteuert. 
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Die Temperaturfuhlerwiderstande 11 und 12 dienen z.B. zur Erfassung der Istwert- 
Temperatur eines hier nicht dargestellten Heizkessels. Die Referenzwiderstande 13 
und 14 sind zu diesen uber die Schalter 15 und 16 parallel geschaltet. Dadurch ist 
eine Umschaltung zwischen den Messfuhlerwiderstanden 11 und 12 und den 
Referenzwiderstanden 13 und 14 mOglich, wodurch die FQhlerwerte Oder Referenz- 
/Testwerte erhalten werden. Selbstverstandlich k6nnen die dem Fuhlerwert-TTestwert- 
Umschaltungsmodul 10 zugeordneten Elemente 11 bis 16 entsprechend der 
Funktionalitat teilweise oder auch vollstandig im Regler 20 vorhanden sein. 

Durch die zweifache Ausfuhrung der Temperaturfuhler, z.B. NTC- Fuhler, kann 
beispielsweise die richtige Befestigung der Temperaturfuhler oder ein Kurzschluss oder 
ein Fuhlerbruch durch einen Vergleich der Temperaturfuhlerwiderstande bzw. der 
FQhlerwerte erkannt werden. Diese redundante Ausfuhrung der Temperaturfuhler ist 
somit eine sinnvolle Sicherheitsmassnahme. Auch kann ein altersbedingtes Abdriften 
der FQhlerwerte durch einen Vergleich mit den dazu korrespondierenden 
Referenzwiderstanden bzw. Referenzwerten festgestellt werden. Anstelle zweier 
separater Einzelfuhler kann selbstverstandlich auch ein Doppelfuhler oder auch nur ein 
Temperaturfuhler vorgesehen werden. In diesem Fall braucht dann nur ein 
Referenzwiderstand vorgesehen werden. Dabei muss sichergestellt werden, dass eine 
zuverlassige und sichere Fuhlerplatzierung und Funktion des Fuhlers gewahrleistet ist. 
Dies gilt selbstverstandlich auch fur den Referenzfuhler bzw. Referenzwiderstand. 

Funktioniert die Referenzumschaltung nicht fehlerfrei oder tritt ein Kurzschluss oder 
Unterbruch bei einem Referenzwiderstand auf, so kann dies durch die Referenz- 
/Testwerte erkannt werden. Die FQhler-/Testwerte T1' und T2' bzw. T Te str und Tjest^ 
werden beispielsweise von einem Multiplexer 21 einem Analog-Digital-Wandler 22 
zugefuhrt. Dabei konnen durch die Testwerte auch Fehler beim Multiplexen oder bei 
der Analog-Digital-Wandlung erkannt werden. Die gewandelten Temperaturwerte T1 1 
und T2 1 als auch die gewandelten Testwerte T T esti' und Trest^ liegen beispielsweise in 
hexadezimaler Form vor und werden einem Schieberegister 23 zugefOhrt. Die in dem 
Register 23 zwischengespeicherten Fuhler- und Testwerte werden dann vorzugsweise 
einem Linearisierungsmodul 24 zugefuhrt, welches z.B. uber eine Software zur 
Linearisierung der Kennlinie verfugt. 
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Dabei konnen die z.B. in hexadezimaler Form im Register 23 vorliegenden FQhler-/ 
Testwerte in eine fur die Auswertung geeignete Form z.B. Integer-Werte uberfuhrt 
werden. Die durch die Linearisierung erhaltenen Fuhler-/Testwerte T1 , T2, T Te sti und 
T T est2 werden z.B. einem Schieberegister 25 zugefQhrt. Die Schieberegister weisen 
hierbei vorzugsweise eine Ringstruktur auf. Dadurch dass der letzte Wert bei der 
Zwischenspeicherung der FQhler-/Testwerte in den Schieberegistern verworfen wird, ist 
sichergestellt, dass sich die Reihenfolge der Fiihler-fiestwerte in den entsprechenden 
Speicherzellen des Schieberegisters andert. 

Vorzugsweise wird ein Testanforderungssignal z.B. eine Testansteuersequenz, 
beispielsweise alle 10 Sekunden asynchron von einer Testanforderungseinheit (42) 
des Feuerungsautomaten an das Fuhlerwert-/Testwert-Umschaltungungsmodul (10) 
(ibertragen. Die Testanforderungseinheit 42 kann selbstverstandlich auch im 
Sicherheitsmodul 41 enthalten sein. Daraufhin wird von den Fuhlerwiderstanden auf 
die Referenzwiderstande umgeschaltet. Vom Feuerungsautomaten wird dann das 
innerhalb eines definierten Zeitintervalles empfangene Antwortsignal zur Oberprufung 
der Funktion hinsichtlich aufgetretener Fehler bzw. Storungen in der Anlage 
entsprechend ausgewertet. Beispielsweise kann auch die Asynchronitat zwischen 
Fuhler-ZTestwerten vom Feuerungsautomaten ausgewertet werden. 
Die Antwort auf die Testanforderung kann zusatzlich durch ein spezielles Attribut 
gekennzeichnet werden. Dadurch kann die Auswertung der Antwort durch den 
Feuerungsautomat erleichtert werden. Als Attribut zur Kennzeichnung der Antwort auf 
die Testanforderung kann beispielsweise eine aktuelle Zeitangabe verwendet werden. 
Alternativ konnte auch ein vom Regler generierter Zufallswert, der vom 
Feuerungsautomaten nachgepriift wird, verwendet werden. 

Vorzugsweise erfolgt die Obertragung der F0hler-/Testwerte z.B. nach einem Protokoll 
z.B. in Form eines Datentelegramms. Dafur kann z.B. ein entsprechender 
Sendebuffer 26 vorgesehen werden. Im Sendebuffer ist z.B. eines der vier 
Datentelegramme bis P 4 zur Obertragung an den Feuerungsautomaten vorgesehen. 
Die Telegramme Pi und P 2 werden jeweils vorzugsweise periodisch, z.B. alle 5 
Sekunden vom Regler selbsttatig an den Feuerungsautomaten Qbertragen. 
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Das Telegramm P1 umfasst z.B. die Fuhlerwerte T1 , T2 und den Testwert T Tes ti . 
Das Telegramm P2 umfasst z.B. den Testwert Ttest2 und die Fuhlerwerte T1 und den 
FQhlerwert T2. Die Telegramme P3, P4 konnen jeweils z.B. als Antwort auf die 
Testanforderung vorzugsweise asynchron zu den Telegrammen P<\ Oder P2 Qbertragen 
werden. Das Telegramm P 3 umfasst z.B. die beiden Testwerte T Tes ti . T Te st2 und den 
FQhlerwert Tl. Das Telegramm P4 umfasst z.B. den Fuhlerwert T2 und die beiden 
Testwerte Tjesti , Tx es t2. 

Der Feuerungsautomat (40) bzw. das Sicherheitsmodul (41) kann dann anhand der 
empfangenen Datentelegramme Pi f P2, Paoder P4die Oberprufung der 
Temperaturregel-/-begrenzungsfunktion durchfuhren. Nachfolgend werden die 
verschiedenen Testfunktionen beschrieben. Der Feuerungsautomat testet zunachst die 
korrekte Reihenfolge der Telegramme Pi bis P4. Beispielsweise wird ein Neustart des 
Brenners verhindert, wenn nicht die richtige Testsequenz festgestellt wird. 

Nachfolgend werden die im Funktionsblockbild dargestellten Testfunktionen 
beschrieben. Selbstverstandlich kann fur die Testfunktionen auch eine andere 
Reihenfolge als die hier dargestellte verwendet werden. 

Die erste Testfunktion beinhaltet die Oberprufung der beiden Temperaturwerte T1 
und T2, die zu diesem Zweck mit der Auslosetemperatur des Sicherheitstemperatur- 
begrenzers Tstb verglichen werden. Bei Erreichen bzw. Oberschreiten von T S tb wird 
eine Stormeldung generiert und es erfolgt eine Abschaltung des Brenners durch den 
Feuerungsautomaten. Dabei erfolgt auch eine Verriegelung, falls gleichzeitig ein 
Einschaltbefehl vom Regler an den Feuerungsautomaten vorliegt. 

Bei der zweiten Testfunktion werden die Fuhlerwerte T1 und T2 jeweils mit einer 
maximal zulassigen Temperaturdifferenz Tdiff verglichen. Wenn diese 
Temperaturdifferenz beispielsweise dauerhaft uberschritten wird verriegelt der 
Feuerungsautomat den Brenner und generiert eine entsprechende Fehlermeldung. Bei 
einem kurzzeitigen bzw. einmaligen Oberschreiten der Temperaturdifferenz kann auch 
nur eine Sicherheitsabschaltung erfolgen. Tritt das Oberschreiten der zulassigen 
Temperaturdifferenz jedoch innerhalb einer bestimmten Zeit erneut oder auch 
mehrmals auf, so verriegelt der Feuerungsautomat den Brenner. 
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Die dritte Testfunktion beinhaltet einen Vergleich der z.B. von den 
Referenzwiderstanden abgeleiteten Referenzwerte T Re fi und T Re i2 
mit den Testwerten Tjesti und Trestz 

Entspricht hierbei das Vergleichsergebnis z.B. nicht einem Erwartungswert, 
5 so schaltet der Feuerungsautomat den Brenner ab und es wird eine Fehlermeldung 
generiert. Bei Ausbleiben einer Antwort auf die Testanforderung kann z.B. ein Ausfall 
des Referenzwiderstandes oder des Reglers oder eine Kommunikationsstorung 
vorliegen. In diesem Fall kann z.B. nach einer Zeitverzogerung die Verriegelung des 
Brenners durch den Feuerungsautomaten erfolgen. 

10 

Die vierte Funktion umfasst z.B. einen ObertemperaturzShler zur Feststellung, ob bei 
ausgeschaltetem Brenner aufgrund eines Nachwarmeffektes die Sicherheitstemperatur 
Tstb nachtraglich noch uberschritten wird. 1st dies der Fall so wird ein entsprechender 
Zahler inkrementiert. Hat der Zahlerstand Z Aus beispielsweise einen vorgegebenen 
15 Wert Zstb erreicht, so erfolgt eine Verriegelung. 

Verriegelt der Feuerungsautomat bzw. das STB-Modul nach einer Storabschaltung den 
Brenner, so kann dieser durch einen Entriegelungsbefehl entriegelt werden. Der 
Entriegelungsbefehl kann hierbei auch von einem nicht sicherheitsgerichtet 
20 ausgelegten Bediengerat erzeugt werden. Dabei muss die fehlerfreie 

Datenubertragung des Entriegelungsbefehles uber den Datenbus sichergestellt sein. 
Hierzu kann beispielsweise eine CRC-Fehlerprufung erfolgen. Daruber hinaus mussen 
keine weiteren besonderen Sicherheitsmassnahmen bezuglich der Datenubertragung 
des Entriegelungsbefehles vorgesehen werden. 

25 

Im folgenden wird die Entriegelungsfunktion beschrieben. Wenn eine Storung des 
Feuerungsautomaten mit Verriegelung vorliegt, die als Stormeldung vom 
Feuerungsautomat auf den Datenbus abgegeben wurde und auf dem Bediengerat 
angezeigt wird, kann der Bediener beispielsweise ein zur Entriegelung vorgesehenes 
30 Menu am Bediengerat anwahlen. Der Entriegelungsbefehl wird dann vom Bediener 
uber das Bediengerat an den Datenbus gegeben. Daraufhin erfolgt dann die 
Entriegelung. Urn Fehlbedienungen zu vermeiden wird die Entriegelungsfunktion 
vorzugsweise im Handshake-Verfahren durchgefQhrt. Beispielsweise kann das 
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Bediengerat welches den Entriegelungsbefehl ausgelost hat eine bestimmte Zeit 
abwarten, ob die Entriegelung erfolgreich durchgefuhrt worden ist. 
Bleibt die Information, dass die Entriegelung erfolgreich war aus, so kann z.B. erst 
nach einer Zeitverzogerung ein erneuter Versuch zur Entriegelung zugelassen werden. 

Hinsichtlich der Entriegelung konnen z.B. drei Entriegelungsklassen unterschieden 
werden. Die erste Klasse betrifft z.B. interne Fehler des Feuerungsautomaten, die nur 
nach Aufhebung einer Sperrung der Entriegelung zuriickgesetzt werden konnen. Im 
Fall, dass die Entriegelung gesperrt ist kann z.B. nur uber einen Netz-Ein-Ausschalter 
oder Qber eine spezielle Entriegelungstaste z.B. durch eine Entriegelungstaste des 
Kesselschaltfeldes mittels einer separaten Datenleitung die Sperrung aufgehoben 
werden. Die Sperrung als auch die Entriegelung kann durch eine entsprechende 
Anzeige dem Bediener kenntlich gemacht werden. 

Die zweite Klasse betrifft z.B. Fehler in der Heizanlage, bei denen die STB-Funktion 
ausgelSst hat. Die Verriegelung kann hierbei vom Bediener mittels eines Qber den 
Datenbus gesendeten Entriegelungsbefehles z.B. nur einmal zuriickgesetzt werden. 

Die dritte Klasse betrifft sonstige Applikations-Fehler, die beispielsweise Uber ein 
Bediengerat zuriickgesetzt werden konnen. Vorzugsweise wird hierzu eine 
Sicherheitsfunktion verwendet, die z.B. maximal 5 Entriegelungen innerhalb einer 
definierten Zeit erlaubt. Die Sicherheitsfunktion ist dabei nur bei einer Entriegelung 
uber den Datenbus wirksam. 
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PATENTANSPROCHE 

1. Vorrichtung zur Temperaturregelung/-begrenzung fur eine Warmeerzeugungs- 
anlage, welche wenigstens einen MessfQhler (T k ) aufweist, der mit einem Regler (20) 
verbunden ist, der Qber eine Kommunikationsschnittstelle (30) mit einem 
Feuerungsautomaten (40) in Verbindung stent, dadurch gekennzeichnet, dass der 
Feuerungsautomat (40) ein Sicherheits-Modul (41 ) aufweist, welches die vom 
MessfQhler erfasste Temperatur, die an den Regler weitergeleitet und von diesem 
Qber die Kommunikationsschnittstelle an den Feuerungsautomaten Qbertragen wird mit 
einer im Sicherheits-Modul (41) gespeicherten maximal zulassigen 
Sicherheitstemperatur (T S tb) vergleicht und dass das Sicherheits-Modul (41) bei 
Erreichen bzw. Oberschreiten der Sicherheitstemperatur ein Abschaltsignal generiert, 
welches eine Abschaltung der Anlage durch den Feuerungsautomaten bewirkt. 

2. Vorrichtung nach Anspruch 1 , dadurch gekennzeichnet, dass ein weiterer 
MessfQhler (T k ) vorgesehen ist, der mit dem Regler (20) verbunden ist. 

3. Vorrichtung nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass ein FQhlerwert- 
/Testwert-Umschaltungsmodul (10) vorgesehen ist, welches wenigstens einen 
Schalter (15, 16) aufweist, der einen Referenzwiderstand (13, 14) parallel zu dem 
MessfOhlerwiderstand (11,12) schaltet und dass die Umschaltung zwischen 
TemperaturfOhlerwiderstand (11, 12) und Referenzwiderstand (13, 14) vom 
Feuerungsautomaten (40) gesteuert wird. 

4. Vorrichtung nach Anspruch 3, dadurch gekennzeichnet, dass durch eine 
Testanforderungseinheit (42) des Feuerungsautomaten ein Testanforderungssignal an 
das FQhlerwert-/Testwert-Umschaltungsmodul (10) Qbertragen wird, wodurch 
wenigstens ein von dem Referenzwiderstand abgeleiteter Testwert (T Te sti, Trese) Qber 
die Kommunikationsschnittstelle an den Feuerungsautomaten (40) Qbertragen wird. 

5. Vorrichtung nach Anspruch 4, dadurch gekennzeichnet, dass der vom MessfOhler- 
/Referenzwiderstand (1 1 ,12,13,14) abgeleitete Fuhler-ZTestwert vom Regler (20) 
weiterverarbeitet wird, bevor dieser Qber die Kommunikationsschnittstelle (30) an den 
Feuerungsautomaten (40) Qbertragen wird. 
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6. Vorrichtung nach Anspruch 5, dadurch gekennzeichnet, dass zur Weiterverarbeitung 
des Fuhler-fTestwertes ein Multiplexer (21 ), ein Analog-Digital-Wandler (22), 
wenigstens ein Schieberegister (23, 25) und ein Linearisierungsmodul (24) vorgesehen 
sind. 

7. Vorrichtung nach einem der vorangegangenen Anspruche, dadurch gekennzeichnet, 
dass die Kommunikationsschnittstelle (30) zur Verbindung des Reglers (20) mit dem 
Feuerungsautomaten (40) als Datenbus oder als Funkverbindung ausgefuhrt ist. 

8. Verfahren zur Oberprufung der Funktion insbesondere der Temperaturregel- 
/begrenzungsfunktion fur eine Warmeerzeugungsanlage, die wenigstens einen 
Messfuhler (T k ) einen Regler (20), eine Kommunikationsschnittstelle (30) sowie einen 
Feuerungsautomaten (40) umfasst, wobei die von wenigstens einem Messfuhler 
abgeleiteten Messwerte (T1 ,T2) an den Regler zur Weiterverarbeitung weitergeleitet 
und uber die Kommunikationsschnittstelle an den Feuerungsautomaten ubertragen 
werden, dadurch gekennzeichnet, dass der Feuerungsautomat die empfangenen 
Messwerte (T1 ,T2) mit einer maximal zulassigen Sicherheitstemperatur (T S tb) 
vergleicht und dass bei Erreichen bzw. Oberschreiten der Sicherheitstemperatur (T S tb) 
ein Abschaltsignal generiert wird. 

9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass zur 
Funktionsuberprufung der Messwerterfassung und/oder der Weiterverarbeitung der 
Messwerte und/oder der Obertragung der Messwerte vom Feuerungsautomaten ein 
Testanforderungssignal generiert wird und das innerhalb einer definierten Zeitdauer 
die Antwort auf die Testanforderung vom Feuerungsautomaten empfangen wird, die 
dann vom Feuerungsautomaten ausgewertet wird. 

10. Verfahren nach Anspruch 9, dadurch gekennzeichnet, dass die Antwort auf die 
Testanforderung mit einem speziellen Attribut Versehen wird. 

1 1. Verfahren nach einem der AnsprQche 9 oder 10, dadurch gekennzeichnet, dass die 
Antwort auf das Testanforderungssignal Testwerte (Tresti, Tresrc) umfasst, 

die mit Referenzwerten (T Re fi, T Re f2) verglichen werden. 
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12. Verfahren nach Anspruch 11, dadurch gekennzeichnet, dass wenn der Vergleich 
zwischen Referenz- und Testwerten nicht einem Erwartungswert entspricht eine 
Fehlermeldung generiert wird oder dass ein Ausbleiben der Antwort auf die 
Testanforderung einen Ausfall des MessfUhlerwiderstandes/Referenzwiderstandes 

5 oder des Reglers oder eine Kommunikationsstorung anzeigt und in diesem Fall nach 
einer Zeitverzogerung die Verriegelung des Brenners durch den Feuerungsautomaten 
erfolgt. 

13. Verfahren nach einem der Anspruche 8 bis 12, dadurch gekennzeichnet, dass 
10 die Messwerte (T1 ,T2) mit einer maximal zulassigen Temperaturdifferenz Tdiff 

verglichen werden und dass wenn diese Temperaturdifferenz einmal uberschritten wird 
eine Sicherheitsabschaltung durch den Feuerungsautomaten erfolgt und dass wenn 
die zulassige Temperaturdifferenz innerhalb einer bestimmten Zeit erneut 
uberschritten wird der Feuerungsautomat den Brenner verriegelt. 

15 

14. Verfahren nach einem der Anspruche 8 bis 13, dadurch gekennzeichnet, dass 
uberpruft wird, ob nach Abschaltung des Brenners aufgrund eines Nachwarmeffektes 
die Sicherheitstemperatur (Tstb) uberschritten wird und dass wenn dies der Fall ist, der 
Zahlerstand (Z Au s) eines Zahlers inkrementiert wird und dass wenn der aktuelle 

20 Zahlerstand (Z A us) einen vorgegebenen zulassigen Grenzwert (Z S tb) erreicht eine 
Verriegelung des Brenners durch den Feuerungsautomaten erfolgt. 

15. Verfahren nach einem der Anspruche 8 bis 14, dadurch gekennzeichnet, dass zur 
Entriegelung eine Sicherheitsfunktion verwendet wird, die eine maximale Anzahl von 

25 Entriegelungen innerhalb einer definierten Zeitdauer erlaubt, wobei diese Funktion nur 
bei einer Entriegelung uber die Kommunikationsschnittstelle wirksam ist. 

16. Verfahren nach einem der AnsprQche 8 bis 15, dadurch gekennzeichnet, dass die 
Fuhler- und Testwerte als Datentelegramm periodisch und selbststandig vom Regler 

30 an den Feuerungsautomaten ubertragen werden oder asynchron als Antwort auf eine 
Anforderung des Feuerungsautomaten an diesen ubertragen werden, wobei in beiden 
Fallen diese dann vom Feuerungsautomaten OberprGft werden. 
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